Firewall transparente

[ediekes]

Bom galera,
Estou precisando fazer um firewall transparente na minha rede, quero fazer dessa maneira:

Link>>Firewall>>Router>>Servidor
O que ta faltando é fazer o firewall transparente na rede, quero fazer isso por questao de ataque nos meus ips validos, quero deixa o firewall em bridge com as duas placas de rede e implantar regras de ataque, ping da morte, bloqueio de ssh, boqueio de icmp, entre outros. Se tiver tendo um ataque parar no firewall nao passar ate o roteador.

Tava pesquisando sobre isso, mais queria mais opçoes para esse firewall ficar potente.

[GrayFox]

Sim, da pra fazer isso tranquilamente. Com ipfw mais precisamente da pra fazer. Da uma olhada no handbook que vc encontra algo a respeito.

Saudações,

[ediekes]

onde axo isso handbook ?

[paulojrandrade]

onde axo isso handbook ?

FreeBSD Handbook
FUG-BR / Grupo Brasileiro de Usuarios de FreeBSD - Handbook
Projeto de Documenta

Boa sorte

[trober]

Sugiro a leitura do capítulo 31 do FreeBSD Handbook, com especial atenção em Bridging[1] e Filtering Bridges[2].

Feito isso, fica a sugestão do Suricata[3] como IDS/IPS.

Se tiver proxy transparente para seus clientes, recomendo a leitura desse thread[4] no FUG-BR.

Adicionalmente, recomendo FreeBSD 8.1 64bit com interfaces de rede Intel. Mantenha distância de Realtek e Broadcom.

[1] http://www.freebsd.org/doc/handbook/...-bridging.html
[2] http://www.freebsd.org/doc/en/articl...s/article.html
[3] http://www.freebsd.org/cgi/url.cgi?p...cata/pkg-descr
[4] http://www.fug.com.br/historico/html.../msg00014.html